Integrity360
Integrity360
Integrity360 es una empresa independiente especializada en ciberseguridad y cumplimiento de la normativa PCI que presta servicios a organizaciones de toda Europa. Sus equipos ofrecen servicios de seguridad gestionados, consultoría, pruebas de penetración, respuesta ante incidentes, apoyo en materia de cumplimiento normativo y servicios gestionados de detección y respuesta para ayudar a las empresas a reforzar la resiliencia de sus redes, infraestructuras e información. La empresa opera cinco Centros de Operaciones de Seguridad en Europa y Sudáfrica, proporcionando supervisión y asistencia continuas para identificar y abordar las ciberamenazas. El trabajo de Integrity360 abarca las operaciones de seguridad, las pruebas, la gestión de incidentes y el cumplimiento normativo, y ofrece oportunidades para profesionales especializados en consultoría de ciberseguridad y servicios de protección gestionada.

Ingeniero de Seguridad – Microsoft Sentinel y Defender XDR (Híbrido, España)

Únete a Integrity360 como Ingeniero de Seguridad de Microsoft para ofrecer la incorporación de Sentinel y Defender XDR a servicios de ciberseguridad gestionados. Lidera implementaciones para clientes, ajuste de detecciones, documentación técnica y traspasos al SOC.

Descripción

  • Incorporar clientes a un servicio de seguridad gestionado basado en Microsoft Sentinel
  • Configurar e integrar entornos de Microsoft Sentinel
  • Incorporar, probar y validar fuentes de registros de seguridad
  • Preparar implementaciones para la monitorización y el traspaso operativo al Centro de Operaciones de Seguridad
  • Configurar espacios de trabajo de Sentinel, soluciones de contenido, conectores de datos, reglas de análisis, reglas de automatización, listas de seguimiento y libros
  • Liderar sesiones de descubrimiento técnico sobre fuentes de registros, conectividad, volúmenes de datos, retención, dependencias y prioridades
  • Conectar fuentes de registros de Microsoft, terceros, nube, red, identidad y aplicaciones mediante Azure Monitor Agent, reglas de recopilación de datos, API, syslog, CEF y conectores personalizados
  • Diseñar e implementar procesos de filtrado y transformación de datos
  • Validar la ingesta, el análisis, la asignación de campos, las marcas de tiempo, el estado de la plataforma y la cobertura, resolviendo los problemas detectados
  • Ajustar las reglas de análisis, la lógica de alertas y la creación de incidentes con los equipos del SOC y de ingeniería de detecciones
  • Incorporar e integrar cargas de trabajo de Microsoft Defender XDR
  • Crear diseños de alto nivel, planes de implementación, registros de configuración, evidencias de pruebas, procedimientos operativos y documentación de traspaso
  • Coordinar la entrega con clientes, gestores de proyectos, arquitectos, analistas del SOC y equipos de servicio
  • Seguir estándares de ingeniería, revisión por pares y control de cambios, mejorando al mismo tiempo las plantillas y los procedimientos de incorporación
  • Proporcionar soporte de resolución de problemas y remediación durante la incorporación y el soporte inicial del servicio
  • Asumir la responsabilidad de la entrega de la incorporación desde el descubrimiento y el diseño hasta la implementación, las pruebas, la documentación y el traspaso

Requisitos

  • Experiencia en producción o de cara al cliente implementando, configurando o dando soporte a Microsoft Sentinel
  • Conocimientos prácticos de los conectores de datos de Sentinel, los espacios de trabajo de Log Analytics, Azure Monitor Agent, las reglas de recopilación de datos, syslog y los patrones de recopilación CEF
  • Dominio sólido del lenguaje de consulta Kusto
  • Experiencia incorporando y resolviendo problemas de fuentes de registros en Microsoft 365, Azure, endpoints, identidad, redes, seguridad y plataformas de terceros
  • Comprensión del filtrado de ingesta, la transformación de datos, el análisis, la normalización, la retención y las implicaciones de costes de la telemetría de seguridad
  • Experiencia elaborando diseños técnicos y materiales de entrega, incluidos diseños de alto nivel, planes de implementación, registros de pruebas y documentación de traspaso operativo
  • Conocimientos prácticos de Microsoft Defender XDR y de la integración de sus cargas de trabajo con Microsoft Sentinel
  • Comprensión de las operaciones SIEM, la ingeniería de detecciones, los flujos de trabajo de incidentes y los requisitos de los servicios de seguridad gestionados
  • Gran capacidad para resolver problemas en Azure, API, identidad, redes y componentes de recopilación de datos
  • Comunicación escrita y verbal clara con interlocutores técnicos y no técnicos del cliente
  • Capacidad para gestionar el trabajo asignado de forma independiente mientras se colabora con equipos de proyectos, arquitectura, SOC y servicios
  • Disponibilidad para viajar ocasionalmente cuando sea necesario
  • Se valorará la experiencia en MSSP, MDR, Centros de Operaciones de Seguridad o servicios profesionales centrados en seguridad
  • Se valorará la experiencia con analizadores de registros personalizados, funciones KQL, contenido compatible con ASIM o patrones de normalización
  • Se valorará la experiencia con canalizaciones de DevOps y control de código fuente para contenido de Microsoft Sentinel
  • Se valorará la experiencia con detección como código, infraestructura como código y automatización mediante Bicep, plantillas ARM, Terraform, PowerShell, Azure CLI, Logic Apps o API
  • Se valorará la familiaridad con repositorios de Microsoft Sentinel, gestión de contenido y patrones de implementación para múltiples clientes
  • Se valorará la experiencia integrando servicios de seguridad de Microsoft entre tenants, suscripciones o modelos de administración delegada como Azure Lighthouse
  • Se valorará la familiaridad con MITRE ATT&CK
  • Las certificaciones Microsoft SC-200, AZ-500/SC-500, SC-100, Microsoft Applied Skills relevantes u otras certificaciones relevantes de seguridad y nube son beneficiosas, pero no imprescindibles

Beneficios

  • Oportunidades de aprendizaje, desarrollo profesional y progresión profesional
  • Acceso a oportunidades de formación y certificación en tecnologías de seguridad de Microsoft
  • Orientación y colaboración con un equipo experimentado

Empleos relacionados

VDA

Gerente de cuentas remoto, cumplimiento de ascensores — VDA

VDA
501 – 1000 Empleados
ConstrucciónConsultoría

Gestiona las cuentas de clientes de VERIFY de VDA, la documentación de cumplimiento de ascensores, la facturación de proyectos y los informes de contratistas en este puesto remoto en EE. UU. Coordina con clientes, consultores, contratistas y proveedores durante todo el ciclo de vida del proyecto.

Abrir
BSI

Gerente de Desarrollo de Negocio, Servicios de Regulación de IA (Alemania, remoto)

BSI

Vende los servicios regulatorios de IA y las pruebas de conformidad de BSI mediante un enfoque consultivo de desarrollo de negocio. Desarrolla relaciones con clientes en Alemania, el Reino Unido, los Países Bajos y Polonia.

Abrir
Pharmacosmos Therapeutics Inc.

Representante de cuentas especializadas, hematología y oncología

Pharmacosmos Therapeutics Inc.

Impulsa las ventas territoriales de productos farmacéuticos especializados en cuentas complejas de hematología y oncología. Desarrolla relaciones de compra y facturación y alianzas con profesionales sanitarios para Pharmacosmos.

Abrir
Xometry Europe

Gerente de Desarrollo de Negocio, italiano e inglés (remoto, Bulgaria)

Xometry Europe
501 – 1000 Empleados
AutomociónConsultoríaLogística

Impulsa el marketplace de fabricación digital de Xometry desarrollando relaciones con clientes y gestionando oportunidades de venta en italiano e inglés. Puesto remoto a tiempo completo con sede en Bulgaria.

Abrir
Kaeser Compressors USA

Gerente de ventas territorial, sistemas de aire comprimido — Chicago

Kaeser Compressors USA

Vende sistemas de aire comprimido eficientes en el consumo de energía en el área de Chicago para Kaeser Compressors. Gestiona las relaciones con los clientes, desarrolla conocimientos técnicos de ventas y cumple los objetivos de ventas del territorio.

Abrir